Адаптируем резюме под ATS-фильтры, подготовим сопроводительное на основе резюме и вакансии, соберём гайд подготовки к собеседованию, найдём контакты HR и нанимающих
Методически сопровождать и координировать организации Холдинга, взаимодействующие с ГосСОПКА. Обеспечивать единое понимание ими требований законодательства, обязанностей по информированию и порядка взаимодействия с НКЦКИ.
Ожидаемый результат работы: актуальные и понятные методические материалы, согласованные процессы взаимодействия и своевременное исполнение организациями применимых требований.
Обязанности:
Отслеживать изменения законодательства и нормативных документов по КИИ, ГосСОПКА и защите информации; анализировать, на кого и как они распространяются.
- Разбираться в статусе организаций и их информационных систем, чтобы определять применимые обязанности по взаимодействию с НКЦКИ.
- Разрабатывать и актуализировать методические рекомендации, разъяснения, регламенты, инструкции и шаблоны документов.
- Консультировать организации по вопросам подключения и взаимодействия с НКЦКИ, информирования об атаках и инцидентах, сроков и состава передаваемых сведений.
- Координировать работу субъектов КИИ, центров ГосСОПКА, SOC и профильных подразделений по выполнению требований и взаимодействию.
- Анализировать обращения и типовые затруднения организаций; готовить разъяснения и предложения по улучшению процессов.
- Участвовать в подготовке и проведении совещаний, обучающих мероприятий и тренировок по установленным процедурам.
- Вести учёт изменений нормативной базы и актуальности методических документов.
Высшее образование в области информационной безопасности, ИТ или юриспруденции. Практический опыт в информационной безопасности или нормативно-методической работе будет преимуществом.
Опыт работы от 2 лет в SOC в должности Руководитель отдела мониторинга и реагирования на инциденты SOC (L1, L2)
Опыт работы в сфере информационной безопасности, КИИ, ГосСОПКА или нормативно-методического сопровождения.
Знание 187-ФЗ и понимание нормативной системы ГосСОПКА и роли НКЦКИ.
Умение разбираться в требованиях ФСБ России и ФСТЭК России, находить действующую редакцию документа и определять его применимость к конкретной организации или системе.
Понимание обязанностей субъектов КИИ, владельцев значимых объектов и других организаций, на которые распространяются требования по информированию и взаимодействию.
Понимание процедур взаимодействия с НКЦКИ: какие события подлежат информированию, какие сведения готовятся и в какие сроки направляются.
Базовое практическое понимание процессов SOC и обработки инцидентов от первичной проверки сигнала до эскалации, уведомления и координации реагирования.
Умение переводить нормативные требования в рабочие инструкции, регламенты и понятные разъяснения.
Опыт подготовки локальных нормативных документов, инструкций и методических материалов.
Опыт взаимодействия с регуляторами, государственными органами или организациями субъектами КИИ.
Знакомство с категорированием объектов КИИ и требованиями к значимым объектам.
Опыт проведения обучений, тренингов или рабочих совещаний.
Системность, внимательность к деталям и изменениям в документах, ответственность, умение понятно объяснять сложные требования, грамотная письменная речь, организованность и корректность при межведомственном взаимодействии.
Умножим шансы на каждом этапе поиска и поможем получить выгодный оффер
Узнать большеБудьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
ЖмитеГайд по безопасности
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
ЖмитеГайд по безопасности
